JPH09179871A - データベースへの安全ｓｑｌレベル・アクセスを供給するシステム及び方法 - Google Patents
データベースへの安全ｓｑｌレベル・アクセスを供給するシステム及び方法Info
- Publication number
- JPH09179871A JPH09179871A JP8209457A JP20945796A JPH09179871A JP H09179871 A JPH09179871 A JP H09179871A JP 8209457 A JP8209457 A JP 8209457A JP 20945796 A JP20945796 A JP 20945796A JP H09179871 A JPH09179871 A JP H09179871A
- Authority
- JP
- Japan
- Prior art keywords
- sql
- information server
- statement
- statements
- dbms
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Ceased
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6227—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database where protection concerns the structure of data, e.g. records, types, queries
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
- G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
- G06F16/24—Querying
- G06F16/245—Query processing
- G06F16/2453—Query optimisation
- G06F16/24534—Query rewriting; Transformation
- G06F16/24547—Optimisations to support specific applications; Extensibility of optimisers
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
- Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10S707/00—Data processing: database and file management or data structures
- Y10S707/99931—Database or file accessing
- Y10S707/99933—Query processing, i.e. searching
- Y10S707/99936—Pattern matching access
-
- Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
- Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
- Y10S707/00—Data processing: database and file management or data structures
- Y10S707/99931—Database or file accessing
- Y10S707/99939—Privileged access
Landscapes
- Engineering & Computer Science (AREA)
- Theoretical Computer Science (AREA)
- Physics & Mathematics (AREA)
- Databases & Information Systems (AREA)
- General Physics & Mathematics (AREA)
- General Engineering & Computer Science (AREA)
- General Health & Medical Sciences (AREA)
- Software Systems (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- Computational Linguistics (AREA)
- Data Mining & Analysis (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
Abstract
(57)【要約】 （修正有）
【課題】 遠隔の信頼できないクライアントによって発
行することができるＳＱＬ指令の種類の厳格な制限を行
う。 【解決手段】 データベース・アクセス・プロシージャ
は、ＤＢＭＳにより合法ＳＱＬステートメントとして認
識される所定のフル・セットのＳＱＬステートメントの
所定のサブセットを表している、組込み型の暗号化され
たＳＱＬステートメントを含む。例えば、所定のサブセ
ットのＳＱＬステートメントは、ＤＢＭＳのデータを読
取るためのＳＱＬステートメントだけを含みうるが、デ
ータを変更しかつＤＢＭＳに加えるためのＳＱＬステー
トメントを含まない。受け取ったＳＱＬステートメント
は、デコードされたＳＱＬステートメントが合法ＳＱＬ
ステートメントであるときにだけＤＢＭＳによって実行
される。更に、インターフェイス・プロシージャは、暗
号化されたＳＱＬステートメントを含まない受け取った
ＳＱＬステートメントを拒否する。
行することができるＳＱＬ指令の種類の厳格な制限を行
う。 【解決手段】 データベース・アクセス・プロシージャ
は、ＤＢＭＳにより合法ＳＱＬステートメントとして認
識される所定のフル・セットのＳＱＬステートメントの
所定のサブセットを表している、組込み型の暗号化され
たＳＱＬステートメントを含む。例えば、所定のサブセ
ットのＳＱＬステートメントは、ＤＢＭＳのデータを読
取るためのＳＱＬステートメントだけを含みうるが、デ
ータを変更しかつＤＢＭＳに加えるためのＳＱＬステー
トメントを含まない。受け取ったＳＱＬステートメント
は、デコードされたＳＱＬステートメントが合法ＳＱＬ
ステートメントであるときにだけＤＢＭＳによって実行
される。更に、インターフェイス・プロシージャは、暗
号化されたＳＱＬステートメントを含まない受け取った
ＳＱＬステートメントを拒否する。
Description
【０００１】
【産業上の利用分野】本発明は、一般に標準ＳＱＬレベ
ル・ステートメントを用いて遠隔クライアント・コンピ
ュータにデータベース・サーバのデータをアクセスさせ
るシステム及び方法に関し、特に、可能なＳＱＬステー
トメントの所定のサブセットだけを用いて、遠隔の、信
頼できない、クライアント・コンピュータにデータベー
ス・サーバのデータをアクセスさせかつ遠隔の、信頼で
きない、クライアント・コンピュータにより全ての他の
ＳＱＬステートメントの使用をブロックキングするシス
テム及び方法に関する。
ル・ステートメントを用いて遠隔クライアント・コンピ
ュータにデータベース・サーバのデータをアクセスさせ
るシステム及び方法に関し、特に、可能なＳＱＬステー
トメントの所定のサブセットだけを用いて、遠隔の、信
頼できない、クライアント・コンピュータにデータベー
ス・サーバのデータをアクセスさせかつ遠隔の、信頼で
きない、クライアント・コンピュータにより全ての他の
ＳＱＬステートメントの使用をブロックキングするシス
テム及び方法に関する。
【０００２】
【従来の技術】本発明は、次の問題を解決するために設
計されている。データベース及びそのデータベースの使
用を制御するデータベース管理システム（ＤＢＭＳ）を
有すると想定する。更に、遠隔の、信頼できない、クラ
イアントにデータベースをアクセスさせることを欲す
る。問題は、遠隔の、信頼できない、クライアントにあ
るＳＱＬステートメントを使用できるようにさせる間
に、使用できるようにさせたくない他のＳＱＬステート
メントが存在するということである。例えば、信頼でき
ないクライアントにデータベースからデータを読み取ら
せるようにしたいが、信頼できないクライアントがデー
タベースを変更する能力（機能）を持たないということ
も確実にしたい。
計されている。データベース及びそのデータベースの使
用を制御するデータベース管理システム（ＤＢＭＳ）を
有すると想定する。更に、遠隔の、信頼できない、クラ
イアントにデータベースをアクセスさせることを欲す
る。問題は、遠隔の、信頼できない、クライアントにあ
るＳＱＬステートメントを使用できるようにさせる間
に、使用できるようにさせたくない他のＳＱＬステート
メントが存在するということである。例えば、信頼でき
ないクライアントにデータベースからデータを読み取ら
せるようにしたいが、信頼できないクライアントがデー
タベースを変更する能力（機能）を持たないということ
も確実にしたい。
【０００３】
【発明が解決しようとする課題】更に、遠隔の、信頼で
きないクライアントと、他の、より信頼できるクライア
ントとの間を識別させないで、ＤＢＭＳに全ての合法Ｓ
ＱＬ指令を受容させかつそれに応答させることは、本発
明の目的である。明らかに、ＳＱＬ指令のある一定の種
類は、データベース・テーブル等を区分するための指令
のような、特別のオペレータ特権をまだ必要とする。し
かし、特権を持たないＳＱＬ指令に対して、その上にデ
ータベースが存在する情報サーバへの遠隔の信頼できな
いクライアントによって発行することができるＳＱＬ指
令の種類の厳格な制限を許容すると同時に、他のクライ
アントに広い範囲のＳＱＬ指令を使用させるような機構
を提供することが本発明の目的である。
きないクライアントと、他の、より信頼できるクライア
ントとの間を識別させないで、ＤＢＭＳに全ての合法Ｓ
ＱＬ指令を受容させかつそれに応答させることは、本発
明の目的である。明らかに、ＳＱＬ指令のある一定の種
類は、データベース・テーブル等を区分するための指令
のような、特別のオペレータ特権をまだ必要とする。し
かし、特権を持たないＳＱＬ指令に対して、その上にデ
ータベースが存在する情報サーバへの遠隔の信頼できな
いクライアントによって発行することができるＳＱＬ指
令の種類の厳格な制限を許容すると同時に、他のクライ
アントに広い範囲のＳＱＬ指令を使用させるような機構
を提供することが本発明の目的である。
【０００４】
【課題を解決するための手段】本発明の上記目的は、デ
ータベース管理システム（ＤＢＭＳ）及びＳＱＬステー
トメントを受け取りかつ当該ＳＱＬステートメントに応
答するポートを含んでいる情報サーバと、情報サーバに
通信経路によって結合され、かつ情報サーバのＤＢＭＳ
にＳＱＬステートメントを送るデータベース・アクセス
手段を含んでいる、少なくとも一つのクライアント・コ
ンピュータとを備え、データベース・アクセス手段は、
当該データベース・アスセス手段に組み込まれた複数の
暗号化されたＳＱＬステートメントを含み、該組み込ま
れた暗号化されたＳＱＬステートメントは、情報サーバ
のＤＢＭＳにより合法ＳＱＬステートメントとして認識
される所定のフル・セットのＳＱＬステートメントの所
定のサブセットを表し、情報サーバのＤＢＭＳにデータ
ベース・アクセス手段によって送られるＳＱＬステート
メントのそれぞれは、暗号化されたＳＱＬステートメン
トの対応するものを含み、情報サーバは、一つのクライ
アント・コンピュータのデータベース・アクセス手段に
よって送られるＳＱＬステートメントのそれぞれに含ま
れる暗号化されたＳＱＬステートメントをデコーディン
グする手段、及び合法ＳＱＬステートメントの暗号化さ
れた表現を含まない受け取ったＳＱＬステートメントを
拒否する手段を含む、受け取ったＳＱＬステートメント
をデコーディングする手段を含む分散型コンピュータ・
システムによって達成される。
ータベース管理システム（ＤＢＭＳ）及びＳＱＬステー
トメントを受け取りかつ当該ＳＱＬステートメントに応
答するポートを含んでいる情報サーバと、情報サーバに
通信経路によって結合され、かつ情報サーバのＤＢＭＳ
にＳＱＬステートメントを送るデータベース・アクセス
手段を含んでいる、少なくとも一つのクライアント・コ
ンピュータとを備え、データベース・アクセス手段は、
当該データベース・アスセス手段に組み込まれた複数の
暗号化されたＳＱＬステートメントを含み、該組み込ま
れた暗号化されたＳＱＬステートメントは、情報サーバ
のＤＢＭＳにより合法ＳＱＬステートメントとして認識
される所定のフル・セットのＳＱＬステートメントの所
定のサブセットを表し、情報サーバのＤＢＭＳにデータ
ベース・アクセス手段によって送られるＳＱＬステート
メントのそれぞれは、暗号化されたＳＱＬステートメン
トの対応するものを含み、情報サーバは、一つのクライ
アント・コンピュータのデータベース・アクセス手段に
よって送られるＳＱＬステートメントのそれぞれに含ま
れる暗号化されたＳＱＬステートメントをデコーディン
グする手段、及び合法ＳＱＬステートメントの暗号化さ
れた表現を含まない受け取ったＳＱＬステートメントを
拒否する手段を含む、受け取ったＳＱＬステートメント
をデコーディングする手段を含む分散型コンピュータ・
システムによって達成される。
【０００５】本発明では、情報サーバに通信経路により
結合された、少なくとも一つの他のクライアント・コン
ピュータを更に含み、該他のクライアント・コンピュー
タは、情報サーバのＤＢＭＳにＳＱＬステートメントを
送る他のデータベース・アクセス手段を含み、他のデー
タベース・アクセス手段は、情報サーバのＤＢＭＳによ
り合法ＳＱＬステートメントとして認識される所定のフ
ル・セットのＳＱＬステートメントの第２の所定のサブ
セットを表している、第２の複数の暗号化された組み込
まれたＳＱＬステートメントを含み、情報サーバのＤＢ
ＭＳに他のデータベース・アクセス手段により送られた
ＳＱＬステートメントのそれぞれは、第２の複数の暗号
化された組み込まれたＳＱＬステートメントの対応する
ものを含み、第２の所定のサブセットは、データベース
・アクセス手段の暗号化された組み込まれたＳＱＬステ
ートメントの所定のセットとは異なるように構成しても
よい。本発明では、情報サーバに通信経路により結合さ
れた少なくとも一つの信頼できるクライアント・コンピ
ュータを更に含み、信頼できるクライアント・コンピュ
ータは、情報サーバのＤＢＭＳにＳＱＬステートメント
を送るための信頼できるデータベース・アクセス手段を
含み、各送られたＳＱＬステートメントは、対応する暗
号化されたＳＱＬステートメント及びアーギュメント・
ストリングを含み、信頼できるデータベース・アクセス
手段は、情報サーバのＤＢＭＳにより合法ＳＱＬステー
トメントとして認識される所定のフル・セットのＳＱＬ
ステートメントに含まれる全てのＳＱＬステートメント
を送る手段を含むように構成してもよい。
結合された、少なくとも一つの他のクライアント・コン
ピュータを更に含み、該他のクライアント・コンピュー
タは、情報サーバのＤＢＭＳにＳＱＬステートメントを
送る他のデータベース・アクセス手段を含み、他のデー
タベース・アクセス手段は、情報サーバのＤＢＭＳによ
り合法ＳＱＬステートメントとして認識される所定のフ
ル・セットのＳＱＬステートメントの第２の所定のサブ
セットを表している、第２の複数の暗号化された組み込
まれたＳＱＬステートメントを含み、情報サーバのＤＢ
ＭＳに他のデータベース・アクセス手段により送られた
ＳＱＬステートメントのそれぞれは、第２の複数の暗号
化された組み込まれたＳＱＬステートメントの対応する
ものを含み、第２の所定のサブセットは、データベース
・アクセス手段の暗号化された組み込まれたＳＱＬステ
ートメントの所定のセットとは異なるように構成しても
よい。本発明では、情報サーバに通信経路により結合さ
れた少なくとも一つの信頼できるクライアント・コンピ
ュータを更に含み、信頼できるクライアント・コンピュ
ータは、情報サーバのＤＢＭＳにＳＱＬステートメント
を送るための信頼できるデータベース・アクセス手段を
含み、各送られたＳＱＬステートメントは、対応する暗
号化されたＳＱＬステートメント及びアーギュメント・
ストリングを含み、信頼できるデータベース・アクセス
手段は、情報サーバのＤＢＭＳにより合法ＳＱＬステー
トメントとして認識される所定のフル・セットのＳＱＬ
ステートメントに含まれる全てのＳＱＬステートメント
を送る手段を含むように構成してもよい。
【０００６】また、本発明の上記目的は、情報サーバ及
び当該情報サーバに通信経路によって結合された複数の
クライアント・コンピュータを有する分散型コンピュー
タ・システムにおいて、情報サーバは、ＳＱＬステート
メントを受け取りかつ当該ＳＱＬステートメントに応答
するポートを有するデータベース管理システム（ＤＢＭ
Ｓ）を含み、クライアント・コンピュータの少なくとも
あるものによりＤＢＭＳへのアクセスを制限する方法で
あって、情報サーバのＤＢＭＳに少なくとも一つのクラ
イアント・コンピュータからＳＱＬステートメントを送
り、ＳＱＬステートメントは、少なくとも一つのクライ
アント・コンピュータにおけるデータベース・アクセス
・プロシージャを実行することによって生成され、デー
タベース・アクセス・プロシージャは、その中に組み込
まれた複数の暗号化されたＳＱＬステートメントを含
み、組み込まれた暗号化されたＳＱＬステートメント
は、情報サーバのＤＢＭＳにより合法ＳＱＬステートメ
ントとして認識された所定のフル・セットのＳＱＬステ
ートメントの所定のサブセットを表し、データベース・
アクセス・プロシージャによって生成されたＳＱＬステ
ートメントのそれぞれは、暗号化された組み込まれたＳ
ＱＬステートメントの対応するものを含み、情報サーバ
において、少なくとも一つのクライアント・コンピュー
タによって送られたＳＱＬステートメントのそれぞれに
含まれる暗号化されたＳＱＬステートメントをデコーデ
ィングし、かつ暗号化されたＳＱＬステートメントを含
まない受け取ったＳＱＬステートメントを拒否すること
を含んでいる、受け取ったＳＱＬステートメントをデコ
ーディングする段階を具備する方法によって達成され
る。
び当該情報サーバに通信経路によって結合された複数の
クライアント・コンピュータを有する分散型コンピュー
タ・システムにおいて、情報サーバは、ＳＱＬステート
メントを受け取りかつ当該ＳＱＬステートメントに応答
するポートを有するデータベース管理システム（ＤＢＭ
Ｓ）を含み、クライアント・コンピュータの少なくとも
あるものによりＤＢＭＳへのアクセスを制限する方法で
あって、情報サーバのＤＢＭＳに少なくとも一つのクラ
イアント・コンピュータからＳＱＬステートメントを送
り、ＳＱＬステートメントは、少なくとも一つのクライ
アント・コンピュータにおけるデータベース・アクセス
・プロシージャを実行することによって生成され、デー
タベース・アクセス・プロシージャは、その中に組み込
まれた複数の暗号化されたＳＱＬステートメントを含
み、組み込まれた暗号化されたＳＱＬステートメント
は、情報サーバのＤＢＭＳにより合法ＳＱＬステートメ
ントとして認識された所定のフル・セットのＳＱＬステ
ートメントの所定のサブセットを表し、データベース・
アクセス・プロシージャによって生成されたＳＱＬステ
ートメントのそれぞれは、暗号化された組み込まれたＳ
ＱＬステートメントの対応するものを含み、情報サーバ
において、少なくとも一つのクライアント・コンピュー
タによって送られたＳＱＬステートメントのそれぞれに
含まれる暗号化されたＳＱＬステートメントをデコーデ
ィングし、かつ暗号化されたＳＱＬステートメントを含
まない受け取ったＳＱＬステートメントを拒否すること
を含んでいる、受け取ったＳＱＬステートメントをデコ
ーディングする段階を具備する方法によって達成され
る。
【０００７】本発明では、情報サーバのＤＢＭＳに少な
くとも一つの他のクライアント・コンピュータからＳＱ
Ｌステートメントを送り、他のクライアント・コンピュ
ータによって送られたＳＱＬステートメントは、少なく
とも一つの他のクライアント・コンピュータの他のデー
タベース・アクセス・プロシージャを実行することによ
って生成され、他のデータベース・アクセシ・プロシー
ジャは、その中に組み込まれた第２の複数の暗号化され
たＳＱＬステートメントを含み、第２の複数の暗号化さ
れたＳＱＬステートメントは、情報サーバのＤＢＭＳに
より合法ＳＱＬステートメントとして認識される所定の
フル・セットのＳＱＬステートメントの第２の所定のサ
ブセットを表し、他のデータベース・アクセスによって
生成されたＳＱＬステートメントのそれぞれは、第２の
複数の暗号化された組み込まれたＳＱＬステートメント
の対応するものを含み、第２の所定のサブセットは、デ
ータベース・アクセス・プロシージャの所定のセットの
暗号化された組み込まれたＳＱＬステートメントとは異
なるように構成してもよい。本発明では、情報サーバの
ＤＢＭＳに少なくとも一つの信頼できるクライアント・
コンピュータからＳＱＬステートメントを送り、少なく
とも一つの信頼できるクライアント・コンピュータによ
って送られたＳＱＬステートメントは、少なくとも一つ
の信頼できるクライアント・コンピュータの信頼できる
データベース・アクセス・プロシージャを実行すること
によって生成され、信頼できるデータベース・アクセス
・プロシージャによって生成されたＳＱＬステートメン
トは、対応する暗号化されたＳＱＬステートメント及び
アーギュメント・ストリングを含み、信頼されたデータ
ベース・アクセス・プロシージャは、情報サーバのＤＢ
ＭＳにより合法ＳＱＬステートメントとして認識される
所定のフル・セットのＳＱＬステートメントに含まれる
全てのＳＱＬステートメントを生成するための命令を含
むように構成してもよい。
くとも一つの他のクライアント・コンピュータからＳＱ
Ｌステートメントを送り、他のクライアント・コンピュ
ータによって送られたＳＱＬステートメントは、少なく
とも一つの他のクライアント・コンピュータの他のデー
タベース・アクセス・プロシージャを実行することによ
って生成され、他のデータベース・アクセシ・プロシー
ジャは、その中に組み込まれた第２の複数の暗号化され
たＳＱＬステートメントを含み、第２の複数の暗号化さ
れたＳＱＬステートメントは、情報サーバのＤＢＭＳに
より合法ＳＱＬステートメントとして認識される所定の
フル・セットのＳＱＬステートメントの第２の所定のサ
ブセットを表し、他のデータベース・アクセスによって
生成されたＳＱＬステートメントのそれぞれは、第２の
複数の暗号化された組み込まれたＳＱＬステートメント
の対応するものを含み、第２の所定のサブセットは、デ
ータベース・アクセス・プロシージャの所定のセットの
暗号化された組み込まれたＳＱＬステートメントとは異
なるように構成してもよい。本発明では、情報サーバの
ＤＢＭＳに少なくとも一つの信頼できるクライアント・
コンピュータからＳＱＬステートメントを送り、少なく
とも一つの信頼できるクライアント・コンピュータによ
って送られたＳＱＬステートメントは、少なくとも一つ
の信頼できるクライアント・コンピュータの信頼できる
データベース・アクセス・プロシージャを実行すること
によって生成され、信頼できるデータベース・アクセス
・プロシージャによって生成されたＳＱＬステートメン
トは、対応する暗号化されたＳＱＬステートメント及び
アーギュメント・ストリングを含み、信頼されたデータ
ベース・アクセス・プロシージャは、情報サーバのＤＢ
ＭＳにより合法ＳＱＬステートメントとして認識される
所定のフル・セットのＳＱＬステートメントに含まれる
全てのＳＱＬステートメントを生成するための命令を含
むように構成してもよい。
【０００８】
【作用】概要において、本発明は、情報サーバ及び当該
情報サーバに一つ以上の通信経路によって結合された複
数のクライアント・コンピュータを有している分散型コ
ンピュータ・システムである。情報サーバは、クライア
ント・コンピュータからのＳＱＬステートメントを受け
取りかつそれらに応答するインターフェイス・プロシー
ジャを有するデータベース管理システム（ＤＢＭＳ）を
含む。少なくとも一つのクライアント・コンピュータ
は、情報サーバのＤＢＭＳにＳＱＬステートメントを送
るためのデータベース・アクセス・プロシージャを有す
る。データベース・アクセス・プロシージャは、ＤＢＭ
Ｓにより合法ＳＱＬステートメントとして認識される所
定のフル・セットのＳＱＬステートメントの所定のサブ
セットを表している、組込み型の暗号化されたＳＱＬス
テートメントを含む。例えば、所定のサブセットのＳＱ
Ｌステートメントは、ＤＢＭＳのデータを読取るための
ＳＱＬステートメントだけを含みうるが、データを変更
しかつＤＢＭＳに加えるためのＳＱＬステートメントを
含まない。ＤＢＭＳへデータベース・アクセス・プロシ
ージャによって送られたＳＱＬステートメントのそれぞ
れは、暗号化されたＳＱＬステートメントの対応するも
のを含む。
情報サーバに一つ以上の通信経路によって結合された複
数のクライアント・コンピュータを有している分散型コ
ンピュータ・システムである。情報サーバは、クライア
ント・コンピュータからのＳＱＬステートメントを受け
取りかつそれらに応答するインターフェイス・プロシー
ジャを有するデータベース管理システム（ＤＢＭＳ）を
含む。少なくとも一つのクライアント・コンピュータ
は、情報サーバのＤＢＭＳにＳＱＬステートメントを送
るためのデータベース・アクセス・プロシージャを有す
る。データベース・アクセス・プロシージャは、ＤＢＭ
Ｓにより合法ＳＱＬステートメントとして認識される所
定のフル・セットのＳＱＬステートメントの所定のサブ
セットを表している、組込み型の暗号化されたＳＱＬス
テートメントを含む。例えば、所定のサブセットのＳＱ
Ｌステートメントは、ＤＢＭＳのデータを読取るための
ＳＱＬステートメントだけを含みうるが、データを変更
しかつＤＢＭＳに加えるためのＳＱＬステートメントを
含まない。ＤＢＭＳへデータベース・アクセス・プロシ
ージャによって送られたＳＱＬステートメントのそれぞ
れは、暗号化されたＳＱＬステートメントの対応するも
のを含む。
【０００９】情報サーバのＤＢＭＳは、一つのクライア
ント・コンピュータのデータベース・アクセス・プロシ
ージャによって送られたＳＱＬステートメントに含まれ
た暗号化されたＳＱＬステートメントをデコーディング
するためのデコーディング・プロシージャを含んでい
る、クライアント・コンピュータから受け取った全ての
ＳＱＬステートメントを処理するためのインターフェイ
ス・プロシージャを含む。受け取ったＳＱＬステートメ
ントは、デコードされたＳＱＬステートメントが合法Ｓ
ＱＬステートメントであるときにだけＤＢＭＳによって
実行される。更に、インターフェイス・プロシージャ
は、暗号化されたＳＱＬステートメントを含まない受け
取ったＳＱＬステートメントを拒否する。本発明の更な
る目的及び特徴は、添付した図面を参照して以下の詳細
の説明及び特許請求の範囲から容易に明らかであろう。
ント・コンピュータのデータベース・アクセス・プロシ
ージャによって送られたＳＱＬステートメントに含まれ
た暗号化されたＳＱＬステートメントをデコーディング
するためのデコーディング・プロシージャを含んでい
る、クライアント・コンピュータから受け取った全ての
ＳＱＬステートメントを処理するためのインターフェイ
ス・プロシージャを含む。受け取ったＳＱＬステートメ
ントは、デコードされたＳＱＬステートメントが合法Ｓ
ＱＬステートメントであるときにだけＤＢＭＳによって
実行される。更に、インターフェイス・プロシージャ
は、暗号化されたＳＱＬステートメントを含まない受け
取ったＳＱＬステートメントを拒否する。本発明の更な
る目的及び特徴は、添付した図面を参照して以下の詳細
の説明及び特許請求の範囲から容易に明らかであろう。
【００１０】
【実施例】図１を参照すると、多くのクライアント・コ
ンピュータ１０２及び少なくとも一つの情報サーバ・コ
ンピュータ１０４を有している分散型コンピュータ・シ
ステム１００が示されている。ある例では一組のクライ
アント・コンピュータ１０２は、ローカル・エリア・ネ
ットワーク・サーバまたは他のゲートウェイ１０５を通
して間接的に情報サーバ１０４に接続される。“クライ
アント・コンピュータ”は、“加入者コンピュータ”と
しばしば呼ばれかつこれらの用語が同意語的に用いられ
る。ほとんどのクライアント・コンピュータは、Ｓｕｎ
ワークステーション、ＩＢＭコンパチブル・コンピュー
タ及びマッキントッシュ・コンピュータのような、デス
クトップ・コンピュータであるが、実質的にあらゆる型
のコンピュータがクライアント・コンピュータでありう
る。好ましい実施例では、（インターネットを通す接続
を含んでいる）他の型の通信接続を用いることができる
けれども、各クライアント・コンピュータ１０２は、ロ
ーカルまたはワイド・エリア・ネットワーク１１９を介
して情報サーバ１０４に接続される。この文書の目的の
ために、各クライアント・コンピュータは、ＣＰＵ１０
６、ユーザ・インターフェイス１０７、及び情報サーバ
１０４からのデータベース情報を検索するために必要な
ＤＢＭＳアクセス・ソフトウェア１０９を記憶するため
のメモリ１０８を含むと想定されている。ある例では、
ＤＢＭＳアクセス・ソフトウェア１０９は、多数のクラ
イアント・コンピュータによって共有されるファイル・
サーバに記憶されうる。
ンピュータ１０２及び少なくとも一つの情報サーバ・コ
ンピュータ１０４を有している分散型コンピュータ・シ
ステム１００が示されている。ある例では一組のクライ
アント・コンピュータ１０２は、ローカル・エリア・ネ
ットワーク・サーバまたは他のゲートウェイ１０５を通
して間接的に情報サーバ１０４に接続される。“クライ
アント・コンピュータ”は、“加入者コンピュータ”と
しばしば呼ばれかつこれらの用語が同意語的に用いられ
る。ほとんどのクライアント・コンピュータは、Ｓｕｎ
ワークステーション、ＩＢＭコンパチブル・コンピュー
タ及びマッキントッシュ・コンピュータのような、デス
クトップ・コンピュータであるが、実質的にあらゆる型
のコンピュータがクライアント・コンピュータでありう
る。好ましい実施例では、（インターネットを通す接続
を含んでいる）他の型の通信接続を用いることができる
けれども、各クライアント・コンピュータ１０２は、ロ
ーカルまたはワイド・エリア・ネットワーク１１９を介
して情報サーバ１０４に接続される。この文書の目的の
ために、各クライアント・コンピュータは、ＣＰＵ１０
６、ユーザ・インターフェイス１０７、及び情報サーバ
１０４からのデータベース情報を検索するために必要な
ＤＢＭＳアクセス・ソフトウェア１０９を記憶するため
のメモリ１０８を含むと想定されている。ある例では、
ＤＢＭＳアクセス・ソフトウェア１０９は、多数のクラ
イアント・コンピュータによって共有されるファイル・
サーバに記憶されうる。
【００１１】情報サーバ１０４は、中央処理装置１１
０、一次メモリ１１２（即ち、高速ランダム・アクセス
・メモリ）及び二次メモリ１１４（一般にディスク記憶
装置）、ユーザ・インターフェイス１１６、通信ネット
ワーク１１９を介してクライアント・コンピュータ１０
２と通信するための通信インターフェイス１１８を含
む。本説明の目的のために、情報サーバ１０４は、クラ
イアント・コンピュータからのＳＱＬステートメントに
応答するための一組のＳＱＬインターフェイス・プロシ
ージャ１３２、ＤＢＭＳにおける全てのデータベース・
テーブルの構造を示すカタログ１３４、一組のデータベ
ース・テーブル１３６及び一組の対応データベース・イ
ンデックス・ファイル１３８を含んでいる、通常のデー
タベース管理システム（ＤＢＭＳ）１３０を含むと想定
される。図２を参照すると、本発明を採り入れている分
散型コンピュータ・システム２００において、信頼でき
ないクライアント・コンピュータ１０２は、ＤＢＭＳア
クセス・プログラム２０２の第１の変更されたバージョ
ンを有し、信頼できるクライアント・コンピュータ２０
４は、ＤＢＭＳアクセス・プログラム２０６の第２の変
更されたバージョンを有する。好ましい実施例における
情報サーバ２１０は、変更型ＤＢＭＳ２３０を有する。
特に、変更型ＤＢＭＳ２３０は、以下に詳述する、ＳＱ
Ｌステートメント解読プロシージャ２４０を利用する変
更型ＳＱＬインターフェイス２３２を有する。情報サー
バによって実行されるソフトウェア・プロシージャであ
る、変更型ＳＱＬインターフェイス２３２は、それが、
それを通ってクライアント・コンピュータへの及びそれ
からの通信が送られるポートまたはプロシージャとして
作用するのでしばしば“ポート”または“ポート・プロ
シージャ”と呼ばれる。ある実施例では、ポート・プロ
シージャ２３２、またはそのプロシージャの部分は、Ｄ
ＢＭＳ２３０の外部である情報サーバの一部でありう
る。
０、一次メモリ１１２（即ち、高速ランダム・アクセス
・メモリ）及び二次メモリ１１４（一般にディスク記憶
装置）、ユーザ・インターフェイス１１６、通信ネット
ワーク１１９を介してクライアント・コンピュータ１０
２と通信するための通信インターフェイス１１８を含
む。本説明の目的のために、情報サーバ１０４は、クラ
イアント・コンピュータからのＳＱＬステートメントに
応答するための一組のＳＱＬインターフェイス・プロシ
ージャ１３２、ＤＢＭＳにおける全てのデータベース・
テーブルの構造を示すカタログ１３４、一組のデータベ
ース・テーブル１３６及び一組の対応データベース・イ
ンデックス・ファイル１３８を含んでいる、通常のデー
タベース管理システム（ＤＢＭＳ）１３０を含むと想定
される。図２を参照すると、本発明を採り入れている分
散型コンピュータ・システム２００において、信頼でき
ないクライアント・コンピュータ１０２は、ＤＢＭＳア
クセス・プログラム２０２の第１の変更されたバージョ
ンを有し、信頼できるクライアント・コンピュータ２０
４は、ＤＢＭＳアクセス・プログラム２０６の第２の変
更されたバージョンを有する。好ましい実施例における
情報サーバ２１０は、変更型ＤＢＭＳ２３０を有する。
特に、変更型ＤＢＭＳ２３０は、以下に詳述する、ＳＱ
Ｌステートメント解読プロシージャ２４０を利用する変
更型ＳＱＬインターフェイス２３２を有する。情報サー
バによって実行されるソフトウェア・プロシージャであ
る、変更型ＳＱＬインターフェイス２３２は、それが、
それを通ってクライアント・コンピュータへの及びそれ
からの通信が送られるポートまたはプロシージャとして
作用するのでしばしば“ポート”または“ポート・プロ
シージャ”と呼ばれる。ある実施例では、ポート・プロ
シージャ２３２、またはそのプロシージャの部分は、Ｄ
ＢＭＳ２３０の外部である情報サーバの一部でありう
る。
【００１２】図３を参照すると、信頼できない遠隔クラ
イアント・コンピュータによって用いられるべき変更型
ＤＢＭＳアクセス・プロシージャは、ストリングスのそ
れぞれが秘密暗号キーを用いて生成される、一組の組込
み型一定ストリングス２４２を含む： encrypted SQL string =Encrypt(SQL satement with pl
aceholders, encryption key) ここで、“プレースホルダーを有するＳＱＬステートメ
ント”は、あらゆるアーギュメントがＳＱＬステートメ
ントで用いられうる、％１，％２，％３，．．．，のよ
うなプレースホルダー記号を含む。例えば、３つのアー
ギュメントを有しているＳＱＬステートメントは、 keyword1 (keyword2 %1 %2) keyword3 %3 の形を有しうる。ここで、記号％１，％２及び％３は、
３つのアーギュメントに対するプレースホルダーとして
作用する。以下に詳述するように、このＳＱＬステート
メントを用いるときには、クライアント・コンピュータ
は、暗号化されたＳＱＬストリングのプレースホルダー
を置き換えるためにアーギュメント値を指定する。この
文書の目的のために、用語“暗号化する”及び“エンコ
ードする”は、無許可の人物が複製またはリバーズする
ことが非常に困難であるセキュア方式で情報をエンコー
ディングするプロシージャを意味するために同意語的に
用いられる。同様に、用語“解読する”及び“復号す
る”は、符号化された情報を“クリアテキスト(clearte
xt) ”に変換するプロシージャを意味するために同意語
的に用いられる。
イアント・コンピュータによって用いられるべき変更型
ＤＢＭＳアクセス・プロシージャは、ストリングスのそ
れぞれが秘密暗号キーを用いて生成される、一組の組込
み型一定ストリングス２４２を含む： encrypted SQL string =Encrypt(SQL satement with pl
aceholders, encryption key) ここで、“プレースホルダーを有するＳＱＬステートメ
ント”は、あらゆるアーギュメントがＳＱＬステートメ
ントで用いられうる、％１，％２，％３，．．．，のよ
うなプレースホルダー記号を含む。例えば、３つのアー
ギュメントを有しているＳＱＬステートメントは、 keyword1 (keyword2 %1 %2) keyword3 %3 の形を有しうる。ここで、記号％１，％２及び％３は、
３つのアーギュメントに対するプレースホルダーとして
作用する。以下に詳述するように、このＳＱＬステート
メントを用いるときには、クライアント・コンピュータ
は、暗号化されたＳＱＬストリングのプレースホルダー
を置き換えるためにアーギュメント値を指定する。この
文書の目的のために、用語“暗号化する”及び“エンコ
ードする”は、無許可の人物が複製またはリバーズする
ことが非常に困難であるセキュア方式で情報をエンコー
ディングするプロシージャを意味するために同意語的に
用いられる。同様に、用語“解読する”及び“復号す
る”は、符号化された情報を“クリアテキスト(clearte
xt) ”に変換するプロシージャを意味するために同意語
的に用いられる。
【００１３】適度にセキュアな暗号プロシージャは、Ｓ
ＱＬステートメントを暗号化するために用いることがで
きる。例えば、ＳＱＬステートメントは、ＤＥＳ暗号を
用いて、またはＲＳＡ暗号を用いて公衆／個人キー・ペ
アの個人キーを用いて暗号化することができる。ＤＥＳ
暗号を用いるときには、変更型ＤＢＭＳアクセス・プロ
シージャに組み込まれたＳＱＬステートメントを暗号化
するために用いたものと同じキーは、受け取ったＳＱＬ
ステートメントを復号する（解読するとも呼ばれる）た
めに情報サーバによって用いられる。ＲＳＡ暗号を用い
るときには、公衆／個人キー・ペアの個人キーは、変更
型ＤＢＭＳアクセス・プロシージャに組み込まれたＳＱ
Ｌステートメントを暗号化するために用いられ、かつ対
応公衆キーは、受け取ったＳＱＬステートメントを復号
するために情報サーバによって用いられる。
ＱＬステートメントを暗号化するために用いることがで
きる。例えば、ＳＱＬステートメントは、ＤＥＳ暗号を
用いて、またはＲＳＡ暗号を用いて公衆／個人キー・ペ
アの個人キーを用いて暗号化することができる。ＤＥＳ
暗号を用いるときには、変更型ＤＢＭＳアクセス・プロ
シージャに組み込まれたＳＱＬステートメントを暗号化
するために用いたものと同じキーは、受け取ったＳＱＬ
ステートメントを復号する（解読するとも呼ばれる）た
めに情報サーバによって用いられる。ＲＳＡ暗号を用い
るときには、公衆／個人キー・ペアの個人キーは、変更
型ＤＢＭＳアクセス・プロシージャに組み込まれたＳＱ
Ｌステートメントを暗号化するために用いられ、かつ対
応公衆キーは、受け取ったＳＱＬステートメントを復号
するために情報サーバによって用いられる。
【００１４】組込み型一定ストリングス２４２（即ち、
組込み型ＳＱＬステートメント）は、プロシージャ２０
２，２０６のコード全体にわたり分散されるかまたはテ
ーブルに記憶されうる。変更型ＤＢＭＳアクセス・プロ
シージャ２０２，２０６は、ＳＱＬステートメントの指
令部分を表している、暗号化されたストリングと、それ
が情報サーバによて処理されるときに暗号化されたスト
リングのプレースホルダー記号を置き換えるために用い
られる、アーギュメント・ストリングとの組合せとして
情報サーバにＳＱＬステートメントを送る： encrypted SQL string, unencrypted argument string 遠隔の、信頼できないクライアント・コンピュータ１０
２によって用いられるべき変更型ＤＢＭＳアクセス・プ
ロシージャ２０２では、暗号化された形でプロシージャ
２０２に含まれただけのＳＱＬステートメントは、信頼
できないクライアント・コンピュータによる使用を許可
された所定のサブセットのＳＱＬステートメントであ
る。他方、遠隔の、信頼できるクライアント・コンピュ
ータ２０４によって用いられるべき変更型ＤＢＭＳアク
セス・プロシージャ２０６では、暗号化された形でプロ
シージャ２０６に含まれたＳＱＬステートメントは、シ
ステム・オペレータ等による使用にのみ予約された“特
権”ＳＱＬステートメントを除く、完全な、または画定
されたＳＱＬステートメントのより完全なセットであ
る。
組込み型ＳＱＬステートメント）は、プロシージャ２０
２，２０６のコード全体にわたり分散されるかまたはテ
ーブルに記憶されうる。変更型ＤＢＭＳアクセス・プロ
シージャ２０２，２０６は、ＳＱＬステートメントの指
令部分を表している、暗号化されたストリングと、それ
が情報サーバによて処理されるときに暗号化されたスト
リングのプレースホルダー記号を置き換えるために用い
られる、アーギュメント・ストリングとの組合せとして
情報サーバにＳＱＬステートメントを送る： encrypted SQL string, unencrypted argument string 遠隔の、信頼できないクライアント・コンピュータ１０
２によって用いられるべき変更型ＤＢＭＳアクセス・プ
ロシージャ２０２では、暗号化された形でプロシージャ
２０２に含まれただけのＳＱＬステートメントは、信頼
できないクライアント・コンピュータによる使用を許可
された所定のサブセットのＳＱＬステートメントであ
る。他方、遠隔の、信頼できるクライアント・コンピュ
ータ２０４によって用いられるべき変更型ＤＢＭＳアク
セス・プロシージャ２０６では、暗号化された形でプロ
シージャ２０６に含まれたＳＱＬステートメントは、シ
ステム・オペレータ等による使用にのみ予約された“特
権”ＳＱＬステートメントを除く、完全な、または画定
されたＳＱＬステートメントのより完全なセットであ
る。
【００１５】図４を参照すると、変更型ＳＱＬインター
フェイス２３２及び関連ＳＱＬステートメント解読プロ
シージャ２４０は、次のように稼動する。変更型ＳＱＬ
インターフェイス２３２プロシージャが遠隔クライアン
トからＳＱＬステートメントを受け取ると（ステップ２
５０）、それは一般に、 SQL statement string, argument string の形であり、ここで“argument string ”は、一つ以上
のアーギュメントを含むことができる。インターフェイ
ス・プロシージャ２３２は、次いで受け取ったステート
メントを予め処理するためにＳＱＬステートメント解読
プロシージャ２４０を呼び出す（ステップ２５２）。Ｓ
ＱＬステートメント解読プロシージャは、受け取ったＳ
ＱＬステートメントの指令部分を解読することを試み
る： X = Decrypt(command portion of received statement,
secret key) そして次に、もしあれば、デコーディング（解読として
も知られる）・ステップ（ステップ２５２）の結果に、
受け取ったアーギュメント・ストリングをマージする： Y = X with received arguments, if any, replacing a
ny placeholdersin X 次いでインターフェイス・プロシージャは、合成ストリ
ングＹが合法ＳＱＬステートメントであるかを調べる
（ステップ２５４）。合成ストリングＹが合法ＳＱＬス
テートメントでなければ、エラー・メッセージがクライ
アント・コンピュータに戻される（ステップ２５６）。
インターフェイス・プロシージャのより複雑なバージョ
ンでは、最初に受け取ったＳＱＬステートメントは、検
査され、かつ受け取ったＳＱＬステートメントが暗号化
されていないＳＱＬステートメントであるならば、クラ
イアントに戻されたエラー・メッセージは、クライアン
ト・コンピュータが指定されたＤＢＭＳアクセス・プロ
シージャを用いなければならないということを示しう
る。
フェイス２３２及び関連ＳＱＬステートメント解読プロ
シージャ２４０は、次のように稼動する。変更型ＳＱＬ
インターフェイス２３２プロシージャが遠隔クライアン
トからＳＱＬステートメントを受け取ると（ステップ２
５０）、それは一般に、 SQL statement string, argument string の形であり、ここで“argument string ”は、一つ以上
のアーギュメントを含むことができる。インターフェイ
ス・プロシージャ２３２は、次いで受け取ったステート
メントを予め処理するためにＳＱＬステートメント解読
プロシージャ２４０を呼び出す（ステップ２５２）。Ｓ
ＱＬステートメント解読プロシージャは、受け取ったＳ
ＱＬステートメントの指令部分を解読することを試み
る： X = Decrypt(command portion of received statement,
secret key) そして次に、もしあれば、デコーディング（解読として
も知られる）・ステップ（ステップ２５２）の結果に、
受け取ったアーギュメント・ストリングをマージする： Y = X with received arguments, if any, replacing a
ny placeholdersin X 次いでインターフェイス・プロシージャは、合成ストリ
ングＹが合法ＳＱＬステートメントであるかを調べる
（ステップ２５４）。合成ストリングＹが合法ＳＱＬス
テートメントでなければ、エラー・メッセージがクライ
アント・コンピュータに戻される（ステップ２５６）。
インターフェイス・プロシージャのより複雑なバージョ
ンでは、最初に受け取ったＳＱＬステートメントは、検
査され、かつ受け取ったＳＱＬステートメントが暗号化
されていないＳＱＬステートメントであるならば、クラ
イアントに戻されたエラー・メッセージは、クライアン
ト・コンピュータが指定されたＤＢＭＳアクセス・プロ
シージャを用いなければならないということを示しう
る。
【００１６】合成ストリングＹが合法ＳＱＬステートメ
ントであるならば（ステップ２５４）、ストリングＹに
よって表されたＳＱＬステートメントが実行されかつそ
の実行の結果がクライアント・コンピュータに戻される
（ステップ２５８）。図５を参照すると、本発明の代替
実施例では、信頼できるクライアントによって用いられ
る変更型ＤＢＭＳアクセス・プロシージャ２０６’は、
情報サーバへ送られるべきＳＱＬステートメントを構築
する主アクセス・プロシージャ２７０、構築されたＳＱ
Ｌステートメントの指令部分を暗号化するＳＱＬステー
トメント暗号化プロシージャ２７２を含む。主アクセス
・プロシージャ２７０は、次いで、構築されたＳＱＬス
テートメントがアーギュメントを含むならば、ＳＱＬス
テートメントの暗号化された指令部分及び暗号化されな
いアーギュメント・ストリングを含むメッセージを送信
する。信頼できるクライアントに対する変更型ＤＢＭＳ
アクセス・プロシージャ２０６’のこのバージョンの利
点は、このプロシージャが、プロシージャの一部として
組込み型暗号化ストリングスとして全ての可能なＳＱＬ
ステートメントを記憶しなくても、全ての可能なＳＱＬ
ステートメントを構築することができることである。信
頼できるクライアントに対する変更型ＤＢＭＳアクセス
・プロシージャ２０６’のこのバージョンの欠点は、そ
れが、プロシージャのコピーが、情報サーバのセキュリ
ティを破ることを欲する何者かの所有になったならば、
誤って用いられる可能性がある、暗号化プロシージャを
含むことである。
ントであるならば（ステップ２５４）、ストリングＹに
よって表されたＳＱＬステートメントが実行されかつそ
の実行の結果がクライアント・コンピュータに戻される
（ステップ２５８）。図５を参照すると、本発明の代替
実施例では、信頼できるクライアントによって用いられ
る変更型ＤＢＭＳアクセス・プロシージャ２０６’は、
情報サーバへ送られるべきＳＱＬステートメントを構築
する主アクセス・プロシージャ２７０、構築されたＳＱ
Ｌステートメントの指令部分を暗号化するＳＱＬステー
トメント暗号化プロシージャ２７２を含む。主アクセス
・プロシージャ２７０は、次いで、構築されたＳＱＬス
テートメントがアーギュメントを含むならば、ＳＱＬス
テートメントの暗号化された指令部分及び暗号化されな
いアーギュメント・ストリングを含むメッセージを送信
する。信頼できるクライアントに対する変更型ＤＢＭＳ
アクセス・プロシージャ２０６’のこのバージョンの利
点は、このプロシージャが、プロシージャの一部として
組込み型暗号化ストリングスとして全ての可能なＳＱＬ
ステートメントを記憶しなくても、全ての可能なＳＱＬ
ステートメントを構築することができることである。信
頼できるクライアントに対する変更型ＤＢＭＳアクセス
・プロシージャ２０６’のこのバージョンの欠点は、そ
れが、プロシージャのコピーが、情報サーバのセキュリ
ティを破ることを欲する何者かの所有になったならば、
誤って用いられる可能性がある、暗号化プロシージャを
含むことである。
【００１７】本発明は、２〜３の特定な実施例を参照し
て説明されたが、記載は、本発明の説明のためであり、
本発明を限定するものではない。特許請求の範囲によっ
て画定されたような本発明の真の精神及び範疇から逸脱
することなく当業者に種々の変更が生じうる。
て説明されたが、記載は、本発明の説明のためであり、
本発明を限定するものではない。特許請求の範囲によっ
て画定されたような本発明の真の精神及び範疇から逸脱
することなく当業者に種々の変更が生じうる。
【００１８】
【発明の効果】本発明の分散型コンピュータ・システム
は、データベース管理システム（ＤＢＭＳ）及びＳＱＬ
ステートメントを受け取りかつ当該ＳＱＬステートメン
トに応答するポートを含んでいる情報サーバと、情報サ
ーバに通信経路によって結合され、かつ情報サーバのＤ
ＢＭＳにＳＱＬステートメントを送るデータベース・ア
クセス手段を含んでいる、少なくとも一つのクライアン
ト・コンピュータとを備え、データベース・アクセス手
段は、当該データベース・アスセス手段に組み込まれた
複数の暗号化されたＳＱＬステートメントを含み、該組
み込まれた暗号化されたＳＱＬステートメントは、情報
サーバのＤＢＭＳにより合法ＳＱＬステートメントとし
て認識される所定のフル・セットのＳＱＬステートメン
トの所定のサブセットを表し、情報サーバのＤＢＭＳに
データベース・アクセス手段によって送られるＳＱＬス
テートメントのそれぞれは、暗号化されたＳＱＬステー
トメントの対応するものを含み、情報サーバは、一つの
クライアント・コンピュータのデータベース・アクセス
手段によって送られるＳＱＬステートメントのそれぞれ
に含まれる暗号化されたＳＱＬステートメントをデコー
ディングする手段、及び合法ＳＱＬステートメントの暗
号化された表現を含まない受け取ったＳＱＬステートメ
ントを拒否する手段を含む、受け取ったＳＱＬステート
メントをデコーディングする手段を含むので、遠隔の、
信頼できないクライアントと、他の、より信頼できるク
ライアントとの間を識別させないで、ＤＢＭＳに全ての
合法ＳＱＬ指令を受容させかつそれに応答させることが
でき、かつ特権を持たないＳＱＬ指令に対して、その上
にデータベースが存在する情報サーバへの遠隔の信頼で
きないクライアントによって発行することができるＳＱ
Ｌ指令の種類の厳格な制限を許容すると同時に、他のク
ライアントに広い範囲のＳＱＬ指令を使用させることが
できる。
は、データベース管理システム（ＤＢＭＳ）及びＳＱＬ
ステートメントを受け取りかつ当該ＳＱＬステートメン
トに応答するポートを含んでいる情報サーバと、情報サ
ーバに通信経路によって結合され、かつ情報サーバのＤ
ＢＭＳにＳＱＬステートメントを送るデータベース・ア
クセス手段を含んでいる、少なくとも一つのクライアン
ト・コンピュータとを備え、データベース・アクセス手
段は、当該データベース・アスセス手段に組み込まれた
複数の暗号化されたＳＱＬステートメントを含み、該組
み込まれた暗号化されたＳＱＬステートメントは、情報
サーバのＤＢＭＳにより合法ＳＱＬステートメントとし
て認識される所定のフル・セットのＳＱＬステートメン
トの所定のサブセットを表し、情報サーバのＤＢＭＳに
データベース・アクセス手段によって送られるＳＱＬス
テートメントのそれぞれは、暗号化されたＳＱＬステー
トメントの対応するものを含み、情報サーバは、一つの
クライアント・コンピュータのデータベース・アクセス
手段によって送られるＳＱＬステートメントのそれぞれ
に含まれる暗号化されたＳＱＬステートメントをデコー
ディングする手段、及び合法ＳＱＬステートメントの暗
号化された表現を含まない受け取ったＳＱＬステートメ
ントを拒否する手段を含む、受け取ったＳＱＬステート
メントをデコーディングする手段を含むので、遠隔の、
信頼できないクライアントと、他の、より信頼できるク
ライアントとの間を識別させないで、ＤＢＭＳに全ての
合法ＳＱＬ指令を受容させかつそれに応答させることが
でき、かつ特権を持たないＳＱＬ指令に対して、その上
にデータベースが存在する情報サーバへの遠隔の信頼で
きないクライアントによって発行することができるＳＱ
Ｌ指令の種類の厳格な制限を許容すると同時に、他のク
ライアントに広い範囲のＳＱＬ指令を使用させることが
できる。
【００１９】また、本発明の方法は、情報サーバ及び当
該情報サーバに通信経路によって結合された複数のクラ
イアント・コンピュータを有する分散型コンピュータ・
システムにおいて、情報サーバは、ＳＱＬステートメン
トを受け取りかつ当該ＳＱＬステートメントに応答する
ポートを有するデータベース管理システム（ＤＢＭＳ）
を含み、クライアント・コンピュータの少なくともある
ものによりＤＢＭＳへのアクセスを制限する方法であっ
て、情報サーバのＤＢＭＳに少なくとも一つのクライア
ント・コンピュータからＳＱＬステートメントを送り、
ＳＱＬステートメントは、少なくとも一つのクライアン
ト・コンピュータにおけるデータベース・アクセス・プ
ロシージャを実行することによって生成され、データベ
ース・アクセス・プロシージャは、その中に組み込まれ
た複数の暗号化されたＳＱＬステートメントを含み、組
み込まれた暗号化されたＳＱＬステートメントは、情報
サーバのＤＢＭＳにより合法ＳＱＬステートメントとし
て認識された所定のフル・セットのＳＱＬステートメン
トの所定のサブセットを表し、データベース・アクセス
・プロシージャによって生成されたＳＱＬステートメン
トのそれぞれは、暗号化された組み込まれたＳＱＬステ
ートメントの対応するものを含み、情報サーバにおい
て、少なくとも一つのクライアント・コンピュータによ
って送られたＳＱＬステートメントのそれぞれに含まれ
る暗号化されたＳＱＬステートメントをデコーディング
し、かつ暗号化されたＳＱＬステートメントを含まない
受け取ったＳＱＬステートメントを拒否することを含ん
でいる、受け取ったＳＱＬステートメントをデコーディ
ングする段階を具備するので、遠隔の、信頼できないク
ライアントと、他の、より信頼できるクライアントとの
間を識別させないで、ＤＢＭＳに全ての合法ＳＱＬ指令
を受容させかつそれに応答させることができ、かつ特権
を持たないＳＱＬ指令に対して、その上にデータベース
が存在する情報サーバへの遠隔の信頼できないクライア
ントによって発行することができるＳＱＬ指令の種類の
厳格な制限を許容すると同時に、他のクライアントに広
い範囲のＳＱＬ指令を使用させることができる。
該情報サーバに通信経路によって結合された複数のクラ
イアント・コンピュータを有する分散型コンピュータ・
システムにおいて、情報サーバは、ＳＱＬステートメン
トを受け取りかつ当該ＳＱＬステートメントに応答する
ポートを有するデータベース管理システム（ＤＢＭＳ）
を含み、クライアント・コンピュータの少なくともある
ものによりＤＢＭＳへのアクセスを制限する方法であっ
て、情報サーバのＤＢＭＳに少なくとも一つのクライア
ント・コンピュータからＳＱＬステートメントを送り、
ＳＱＬステートメントは、少なくとも一つのクライアン
ト・コンピュータにおけるデータベース・アクセス・プ
ロシージャを実行することによって生成され、データベ
ース・アクセス・プロシージャは、その中に組み込まれ
た複数の暗号化されたＳＱＬステートメントを含み、組
み込まれた暗号化されたＳＱＬステートメントは、情報
サーバのＤＢＭＳにより合法ＳＱＬステートメントとし
て認識された所定のフル・セットのＳＱＬステートメン
トの所定のサブセットを表し、データベース・アクセス
・プロシージャによって生成されたＳＱＬステートメン
トのそれぞれは、暗号化された組み込まれたＳＱＬステ
ートメントの対応するものを含み、情報サーバにおい
て、少なくとも一つのクライアント・コンピュータによ
って送られたＳＱＬステートメントのそれぞれに含まれ
る暗号化されたＳＱＬステートメントをデコーディング
し、かつ暗号化されたＳＱＬステートメントを含まない
受け取ったＳＱＬステートメントを拒否することを含ん
でいる、受け取ったＳＱＬステートメントをデコーディ
ングする段階を具備するので、遠隔の、信頼できないク
ライアントと、他の、より信頼できるクライアントとの
間を識別させないで、ＤＢＭＳに全ての合法ＳＱＬ指令
を受容させかつそれに応答させることができ、かつ特権
を持たないＳＱＬ指令に対して、その上にデータベース
が存在する情報サーバへの遠隔の信頼できないクライア
ントによって発行することができるＳＱＬ指令の種類の
厳格な制限を許容すると同時に、他のクライアントに広
い範囲のＳＱＬ指令を使用させることができる。
【図１】クライアント・コンピュータ及び情報サーバを
含んでいる分散型コンピュータ・システムのブロック図
である。
含んでいる分散型コンピュータ・システムのブロック図
である。
【図２】本発明のセキュアＳＱＬステートメント処理プ
ロシージャを採用している分散型コンピュータ・システ
ムのブロック図である。
ロシージャを採用している分散型コンピュータ・システ
ムのブロック図である。
【図３】本発明によるＤＢＭＳアクセス・プロシージャ
のブロック図である。
のブロック図である。
【図４】本発明の好ましい実施例による情報サーバによ
って用いられるＳＱＬインターフェイス・プロシージャ
のフローチャートである。
って用いられるＳＱＬインターフェイス・プロシージャ
のフローチャートである。
【図５】本発明によるＤＢＭＳアクセス・プロシージャ
の第２のバージョンのブロック図である。
の第２のバージョンのブロック図である。
１０２ 信頼できないクライアント・コンピュータ １０５ ローカル・エリア・ネットワーク・サーバまた
は他のゲートウェイ １０６ ＣＰＵ １０７ ユーザ・インターフェイス １０８ メモリ １１０ ＣＰＵ １１２ 一次メモリ １１４ 二次メモリ １１６ ユーザ・インターフェイス １１８ 通信インターフェイス １１９ ローカルまたはワイド・エリア・ネットワーク １３４ カタログ １３６ データベース・テーブル １３８ 対応データベース・インデックス・ファイル ２００ 分散型コンピュータ・システム ２０２ ＤＢＭＳアクセス・プログラム ２０４ 信頼できるクライアント・コンピュータ ２０６ ＤＢＭＳアクセス・プログラム ２１０ 情報サーバ ２３０ 変更型ＤＢＭＳ ２３２ 変更型ＳＱＬインターフェイス ２４０ ＳＱＬステートメント解読プロシージャ
は他のゲートウェイ １０６ ＣＰＵ １０７ ユーザ・インターフェイス １０８ メモリ １１０ ＣＰＵ １１２ 一次メモリ １１４ 二次メモリ １１６ ユーザ・インターフェイス １１８ 通信インターフェイス １１９ ローカルまたはワイド・エリア・ネットワーク １３４ カタログ １３６ データベース・テーブル １３８ 対応データベース・インデックス・ファイル ２００ 分散型コンピュータ・システム ２０２ ＤＢＭＳアクセス・プログラム ２０４ 信頼できるクライアント・コンピュータ ２０６ ＤＢＭＳアクセス・プログラム ２１０ 情報サーバ ２３０ 変更型ＤＢＭＳ ２３２ 変更型ＳＱＬインターフェイス ２４０ ＳＱＬステートメント解読プロシージャ
Claims (6)
- 【請求項１】 データベース管理システム（ＤＢＭＳ）
及びＳＱＬステートメントを受け取りかつ当該ＳＱＬス
テートメントに応答するポートを含んでいる情報サーバ
と、 前記情報サーバに通信経路によって結合され、かつ前記
情報サーバの前記ＤＢＭＳにＳＱＬステートメントを送
るデータベース・アクセス手段を含んでいる、少なくと
も一つのクライアント・コンピュータとを備え、 前記データベース・アクセス手段は、当該データベース
・アスセス手段に組み込まれた複数の暗号化されたＳＱ
Ｌステートメントを含み、該組み込まれた暗号化された
ＳＱＬステートメントは、前記情報サーバの前記ＤＢＭ
Ｓにより合法ＳＱＬステートメントとして認識される所
定のフル・セットのＳＱＬステートメントの所定のサブ
セットを表し、前記情報サーバの前記ＤＢＭＳに前記デ
ータベース・アクセス手段によって送られる前記ＳＱＬ
ステートメントのそれぞれは、前記暗号化されたＳＱＬ
ステートメントの対応するものを含み、 前記情報サーバは、前記一つのクライアント・コンピュ
ータの前記データベース・アクセス手段によって送られ
る前記ＳＱＬステートメントのそれぞれに含まれる前記
暗号化されたＳＱＬステートメントをデコーディングす
る手段、及び合法ＳＱＬステートメントの暗号化された
表現を含まない受け取ったＳＱＬステートメントを拒否
する手段を含む、前記受け取ったＳＱＬステートメント
をデコーディングする手段を含むことを特徴とする分散
型コンピュータ・システム。 - 【請求項２】 前記情報サーバに通信経路により結合さ
れた、少なくとも一つの他のクライアント・コンピュー
タを更に含み、該他のクライアント・コンピュータは、
前記情報サーバの前記ＤＢＭＳにＳＱＬステートメント
を送る他のデータベース・アクセス手段を含み、 前記他のデータベース・アクセス手段は、前記情報サー
バの前記ＤＢＭＳにより合法ＳＱＬステートメントとし
て認識される前記所定のフル・セットのＳＱＬステート
メントの第２の所定のサブセットを表している、第２の
複数の暗号化された組み込まれたＳＱＬステートメント
を含み、前記情報サーバの前記ＤＢＭＳに前記他のデー
タベース・アクセス手段により送られた前記ＳＱＬステ
ートメントのそれぞれは、前記第２の複数の暗号化され
た組み込まれたＳＱＬステートメントの対応するものを
含み、前記第２の所定のサブセットは、前記データベー
ス・アクセス手段の暗号化された組み込まれたＳＱＬス
テートメントの前記所定のセットとは異なることを特徴
とする請求項１に記載の分散型コンピュータ・システ
ム。 - 【請求項３】 前記情報サーバに通信経路により結合さ
れた少なくとも一つの信頼できるクライアント・コンピ
ュータを更に含み、前記信頼できるクライアント・コン
ピュータは、前記情報サーバの前記ＤＢＭＳにＳＱＬス
テートメントを送るための信頼できるデータベース・ア
クセス手段を含み、各送られたＳＱＬステートメント
は、対応する暗号化されたＳＱＬステートメント及びア
ーギュメント・ストリングを含み、前記信頼できるデー
タベース・アクセス手段は、前記情報サーバの前記ＤＢ
ＭＳにより合法ＳＱＬステートメントとして認識される
前記所定のフル・セットのＳＱＬステートメントに含ま
れる全てのＳＱＬステートメントを送る手段を含むこと
を特徴とする請求項１に記載の分散型コンピュータ・シ
ステム。 - 【請求項４】 情報サーバ及び当該情報サーバに通信経
路によって結合された複数のクライアント・コンピュー
タを有する分散型コンピュータ・システムにおいて、前
記情報サーバは、ＳＱＬステートメントを受け取りかつ
当該ＳＱＬステートメントに応答するポートを有するデ
ータベース管理システム（ＤＢＭＳ）を含み、前記クラ
イアント・コンピュータの少なくともあるものにより前
記ＤＢＭＳへのアクセスを制限する方法であって、 前記情報サーバの前記ＤＢＭＳに少なくとも一つの前記
クライアント・コンピュータからＳＱＬステートメント
を送り、前記ＳＱＬステートメントは、前記少なくとも
一つのクライアント・コンピュータにおけるデータベー
ス・アクセス・プロシージャを実行することによって生
成され、前記データベース・アクセス・プロシージャ
は、その中に組み込まれた複数の暗号化されたＳＱＬス
テートメントを含み、前記組み込まれた暗号化されたＳ
ＱＬステートメントは、前記情報サーバの前記ＤＢＭＳ
により合法ＳＱＬステートメントとして認識された所定
のフル・セットのＳＱＬステートメントの所定のサブセ
ットを表し、前記データベース・アクセス・プロシージ
ャによって生成された前記ＳＱＬステートメントのそれ
ぞれは、前記暗号化された組み込まれたＳＱＬステート
メントの対応するものを含み、 前記情報サーバにおいて、前記少なくとも一つのクライ
アント・コンピュータによって送られた前記ＳＱＬステ
ートメントのそれぞれに含まれる前記暗号化されたＳＱ
Ｌステートメントをデコーディングし、かつ暗号化され
たＳＱＬステートメントを含まない受け取ったＳＱＬス
テートメントを拒否することを含んでいる、前記受け取
ったＳＱＬステートメントをデコーディングする段階を
具備することを特徴とする方法。 - 【請求項５】 前記情報サーバの前記ＤＢＭＳに少なく
とも一つの他のクライアント・コンピュータからＳＱＬ
ステートメントを送り、前記他のクライアント・コンピ
ュータによって送られたＳＱＬステートメントは、前記
少なくとも一つの他のクライアント・コンピュータの他
のデータベース・アクセス・プロシージャを実行するこ
とによって生成され、前記他のデータベース・アクセシ
・プロシージャは、その中に組み込まれた第２の複数の
暗号化されたＳＱＬステートメントを含み、前記第２の
複数の暗号化されたＳＱＬステートメントは、前記情報
サーバの前記ＤＢＭＳにより合法ＳＱＬステートメント
として認識される前記所定のフル・セットのＳＱＬステ
ートメントの第２の所定のサブセットを表し、前記他の
データベース・アクセスによって生成された前記ＳＱＬ
ステートメントのそれぞれは、前記第２の複数の暗号化
された組み込まれたＳＱＬステートメントの対応するも
のを含み、前記第２の所定のサブセットは、前記データ
ベース・アクセス・プロシージャの前記所定のセットの
暗号化された組み込まれたＳＱＬステートメントとは異
なることを特徴とする請求項４に記載の方法。 - 【請求項６】 前記情報サーバの前記ＤＢＭＳに少なく
とも一つの信頼できるクライアント・コンピュータから
ＳＱＬステートメントを送り、前記少なくとも一つの信
頼できるクライアント・コンピュータによって送られた
ＳＱＬステートメントは、前記少なくとも一つの信頼で
きるクライアント・コンピュータの信頼できるデータベ
ース・アクセス・プロシージャを実行することによって
生成され、前記信頼できるデータベース・アクセス・プ
ロシージャによって生成された前記ＳＱＬステートメン
トは、対応する暗号化されたＳＱＬステートメント及び
アーギュメント・ストリングを含み、前記信頼されたデ
ータベース・アクセス・プロシージャは、前記情報サー
バの前記ＤＢＭＳにより合法ＳＱＬステートメントとし
て認識される前記所定のフル・セットのＳＱＬステート
メントに含まれる全てのＳＱＬステートメントを生成す
るための命令を含むことを特徴とする請求項４に記載の
方法。
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US08/534576 | 1995-09-27 | ||
| US08/534,576 US5713018A (en) | 1995-09-27 | 1995-09-27 | System and method for providing safe SQL-level access to a database |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPH09179871A true JPH09179871A (ja) | 1997-07-11 |
Family
ID=24130649
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP8209457A Ceased JPH09179871A (ja) | 1995-09-27 | 1996-08-08 | データベースへの安全ｓｑｌレベル・アクセスを供給するシステム及び方法 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US5713018A (ja) |
| EP (1) | EP0766184A3 (ja) |
| JP (1) | JPH09179871A (ja) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012093954A (ja) * | 2010-10-27 | 2012-05-17 | Ntt Data Corp | データベース処理装置、データベース処理方法、およびプログラム |
| KR101440751B1 (ko) * | 2014-02-13 | 2014-09-17 | 그루솔루션(주) | Ｄｂ 네트워크 프로토콜의 ｄｍｌ 암복호화 처리를 통한 ｄｂ 암호화 장치 및 방법 |
Families Citing this family (35)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US6321234B1 (en) * | 1996-09-18 | 2001-11-20 | Sybase, Inc. | Database server system with improved methods for logging transactions |
| US5987452A (en) * | 1997-01-22 | 1999-11-16 | At&T Corp | Query translation system |
| US6243703B1 (en) | 1997-10-14 | 2001-06-05 | International Business Machines Corporation | Method of accessing and displaying subsystem parameters including graphical plan table data |
| US6618718B1 (en) | 1997-10-14 | 2003-09-09 | International Business Machines Corporation | Apparatus and method for dynamically generating query explain data |
| US6170014B1 (en) * | 1998-03-25 | 2001-01-02 | Community Learning And Information Network | Computer architecture for managing courseware in a shared use operating environment |
| US7096358B2 (en) * | 1998-05-07 | 2006-08-22 | Maz Technologies, Inc. | Encrypting file system |
| US6336114B1 (en) | 1998-09-03 | 2002-01-01 | Westcorp Software Systems, Inc. | System and method for restricting access to a data table within a database |
| US6275939B1 (en) | 1998-06-25 | 2001-08-14 | Westcorp Software Systems, Inc. | System and method for securely accessing a database from a remote location |
| US6385730B2 (en) | 1998-09-03 | 2002-05-07 | Fiware, Inc. | System and method for restricting unauthorized access to a database |
| US6296071B1 (en) | 1998-06-30 | 2001-10-02 | Harley-Davidson Motor Company Group, Inc. | Motorcycle rocker assembly |
| JP3788111B2 (ja) * | 1999-06-30 | 2006-06-21 | 株式会社デンソー | 情報サービスシステム |
| US7152165B1 (en) * | 1999-07-16 | 2006-12-19 | Intertrust Technologies Corp. | Trusted storage systems and methods |
| WO2001006374A2 (en) | 1999-07-16 | 2001-01-25 | Intertrust Technologies Corp. | System and method for securing an untrusted storage |
| US6768985B1 (en) * | 1999-08-30 | 2004-07-27 | Unisys Corporation | Method and apparatus for administration of database partitions |
| US6944762B1 (en) | 1999-09-03 | 2005-09-13 | Harbor Payments Corporation | System and method for encrypting data messages |
| US6732089B1 (en) | 2000-05-09 | 2004-05-04 | International Business Machines Corporation | SQL access to system specific data |
| US6895502B1 (en) | 2000-06-08 | 2005-05-17 | Curriculum Corporation | Method and system for securely displaying and confirming request to perform operation on host computer |
| US6883098B1 (en) | 2000-09-20 | 2005-04-19 | International Business Machines Corporation | Method and computer system for controlling access by applications to this and other computer systems |
| US20020146129A1 (en) * | 2000-11-09 | 2002-10-10 | Kaplan Ari D. | Method and system for secure wireless database management |
| JP2002169808A (ja) | 2000-11-30 | 2002-06-14 | Hitachi Ltd | セキュアマルチデータベースシステム |
| US7353387B2 (en) * | 2001-03-08 | 2008-04-01 | International Business Machines Corporation | Method and system for integrating encryption functionality into a database system |
| FR2828607B1 (fr) * | 2001-08-07 | 2004-01-30 | Centre Nat Rech Scient | Procede de securisation de bases de donnees |
| CA2365731C (en) * | 2001-12-20 | 2008-09-23 | Ibm Canada Limited-Ibm Canada Limitee | Support for concurrent active sql statements having shared sql context information |
| US20040117264A1 (en) * | 2002-12-12 | 2004-06-17 | International Business Machines Corporation | System and method providing a performance-prediction service with query-program execution |
| GB2397402A (en) * | 2003-01-20 | 2004-07-21 | Mitel Networks Corp | Internet proxy that supports location-based services |
| US7500111B2 (en) * | 2003-05-30 | 2009-03-03 | International Business Machines Corporation | Querying encrypted data in a relational database system |
| US7685437B2 (en) * | 2003-05-30 | 2010-03-23 | International Business Machines Corporation | Query optimization in encrypted database systems |
| US6883505B1 (en) | 2004-04-02 | 2005-04-26 | Midwest Motorcycle Supply | Rocker box assembly with reed valve |
| US7631198B2 (en) * | 2005-05-10 | 2009-12-08 | Seagate Technology | Protocol scripting language for safe execution in embedded system |
| US7962513B1 (en) | 2005-10-31 | 2011-06-14 | Crossroads Systems, Inc. | System and method for defining and implementing policies in a database system |
| US7831621B1 (en) | 2007-09-27 | 2010-11-09 | Crossroads Systems, Inc. | System and method for summarizing and reporting impact of database statements |
| US20090182707A1 (en) * | 2008-01-10 | 2009-07-16 | Dbix Corporation | Database changeset management system and method |
| US20100030737A1 (en) * | 2008-07-29 | 2010-02-04 | Volker Gunnar Scheuber-Heinz | Identity enabled data level access control |
| CN104036041B (zh) * | 2014-06-30 | 2018-09-04 | 小米科技有限责任公司 | 搜索方法及装置 |
| CN108319862B (zh) * | 2017-01-16 | 2022-05-17 | 阿里云计算有限公司 | 一种数据文件处理的方法和装置 |
Family Cites Families (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5050213A (en) * | 1986-10-14 | 1991-09-17 | Electronic Publishing Resources, Inc. | Database usage metering and protection system and method |
| US5388196A (en) * | 1990-09-07 | 1995-02-07 | Xerox Corporation | Hierarchical shared books with database |
| US5596718A (en) * | 1992-07-10 | 1997-01-21 | Secure Computing Corporation | Secure computer network using trusted path subsystem which encrypts/decrypts and communicates with user through local workstation user I/O devices without utilizing workstation processor |
| US5369702A (en) * | 1993-10-18 | 1994-11-29 | Tecsec Incorporated | Distributed cryptographic object method |
| US5481715A (en) * | 1993-12-15 | 1996-01-02 | Sun Microsystems, Inc. | Method and apparatus for delegated communications in a computer system using trusted deputies |
| US5410693A (en) * | 1994-01-26 | 1995-04-25 | Wall Data Incorporated | Method and apparatus for accessing a database |
| US5600831A (en) * | 1994-02-28 | 1997-02-04 | Lucent Technologies Inc. | Apparatus and methods for retrieving information by modifying query plan based on description of information sources |
| US5546583A (en) * | 1994-04-05 | 1996-08-13 | International Business Machines Corporation | Method and system for providing a client/server interface in a programming language |
| US5495533A (en) * | 1994-04-29 | 1996-02-27 | International Business Machines Corporation | Personal key archive |
| US5596745A (en) * | 1994-05-16 | 1997-01-21 | International Business Machines Corporation | System and procedure for concurrent database access by multiple user applications through shared connection processes |
-
1995
- 1995-09-27 US US08/534,576 patent/US5713018A/en not_active Expired - Lifetime
-
1996
- 1996-07-25 EP EP96112013A patent/EP0766184A3/en not_active Withdrawn
- 1996-08-08 JP JP8209457A patent/JPH09179871A/ja not_active Ceased
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2012093954A (ja) * | 2010-10-27 | 2012-05-17 | Ntt Data Corp | データベース処理装置、データベース処理方法、およびプログラム |
| KR101440751B1 (ko) * | 2014-02-13 | 2014-09-17 | 그루솔루션(주) | Ｄｂ 네트워크 프로토콜의 ｄｍｌ 암복호화 처리를 통한 ｄｂ 암호화 장치 및 방법 |
Also Published As
| Publication number | Publication date |
|---|---|
| US5713018A (en) | 1998-01-27 |
| EP0766184A2 (en) | 1997-04-02 |
| EP0766184A3 (en) | 1998-07-08 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPH09179871A (ja) | データベースへの安全ｓｑｌレベル・アクセスを供給するシステム及び方法 | |
| US9003177B2 (en) | Data security for digital data storage | |
| US7587608B2 (en) | Method and apparatus for storing data on the application layer in mobile devices | |
| US6005939A (en) | Method and apparatus for storing an internet user's identity and access rights to world wide web resources | |
| US4941176A (en) | Secure management of keys using control vectors | |
| US6185308B1 (en) | Key recovery system | |
| US6173402B1 (en) | Technique for localizing keyphrase-based data encryption and decryption | |
| US7171557B2 (en) | System for optimized key management with file groups | |
| US7200747B2 (en) | System for ensuring data privacy and user differentiation in a distributed file system | |
| US8627489B2 (en) | Distributed document version control | |
| US7095859B2 (en) | Managing private keys in a free seating environment | |
| US20090240956A1 (en) | Transparent encryption using secure encryption device | |
| US6981156B1 (en) | Method, server system and device for making safe a communication network | |
| RU2273959C2 (ru) | Устройство и способ управления передачей ключей расшифровки | |
| JPH1185622A (ja) | コア・データ機密事項の保護記憶 | |
| JP2005141746A (ja) | 文書制御システムにおけるオフラインアクセス | |
| JPS63205687A (ja) | 開放キーの取扱いによって暗号装置のネットワークにおける秘密素子を保護する方法および装置 | |
| JPH0936851A (ja) | スマート・カードからのプライベート鍵操作をホスト・ベースの暗号サービスと透過的に統合するシステム及び方法 | |
| JPH09179768A (ja) | ファイル暗号化システム及びファイル復号化システム | |
| US8769302B2 (en) | Encrypting data and characterization data that describes valid contents of a column | |
| CN112307515A (zh) | 基于数据库的数据处理方法、装置、电子设备和介质 | |
| KR100803357B1 (ko) | 데이터베이스 보안 장치 및 방법 | |
| CN114238925A (zh) | 基于jwt令牌的不互信异构系统聚合鉴权认证方法 | |
| EP0356065B1 (en) | Secure management of keys using control vectors | |
| WO2023069444A1 (en) | Personal data protection |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20060626 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20060926 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061218 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070319 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070423 |
|
| A045 | Written measure of dismissal of application [lapsed due to lack of payment] |
Free format text: JAPANESE INTERMEDIATE CODE: A045 Effective date: 20070820 |